Eine ASP.NET-Formularauthentifizierungsanforderung, die an einen Server in einer Webfarm gesendet wird, schlägt möglicherweise fehl
Zusammenfassung
Das Sicherheitsupdate, auf das sich Sicherheitsbulletin MS11-100 bezieht, ändert das Format von Formularauthentifizierungstickets in einer Weise, die mit der älteren Version von Formularauthentifizierungstickets nicht kompatibel ist. Wenn Sie über eine Webfarm verfügen, in der einige Server aktualisiert werden und andere nicht, generieren einige Server ein Formularauthentifizierungsticket, das mit anderen Servern nicht kompatibel ist.
Symptome
ASP.NET-Formularauthentifizierungsanforderungen, die an einen Server in einer Webfarm gesendet werden, schlagen möglicherweise fehl, obwohl die Anmeldeinformationen gültig sind. Das Anwendungsprotokoll auf dem Server enthält einen Informationseintrag mit einer Quelle, die eine bestimmte Version von ASP.NET ist, und der Ereignis-ID 1315. Das Protokoll enthält eine Meldung, die der folgenden ähnelt:
Ereigniscode: 4005
Ereignismeldung: Formularauthentifizierung für die Anfrage fehlgeschlagen. Grund: Das gelieferte Ticket war ungültig.
Auflösung
Um dieses Problem zu beheben, stellen Sie bitte sicher, dass alle Computer in der Webfarm aktualisiert sind. Klicken Sie für weitere Informationen zur Bereitstellungsanleitung für MS11-100 auf die folgende Artikelnummer, um den Artikel in der Microsoft Knowledge Base anzuzeigen:
2659968 Bereitstellungsanleitung für Sicherheitsupdate 2638420, wie in MS11-100 beschrieben
Für weitere Informationen klicken Sie auf die folgende Artikelnummer, um den Artikel in der Microsoft Knowledge Base anzuzeigen:
2638420 MS11-100: Sicherheitslücke im .NET Framework könnte eine Rechteerweiterung ermöglichen: 29. Dezember 2011
Weitere Informationen finden Sie auf der folgenden Microsoft TechNet-Webseite, um das Sicherheitsbulletin MS11-100 anzuzeigen:
No comments:
Post a Comment